Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32243

Vulnérabilités (CVE)

Guides publiés

145

Publiés ce mois-ci

Filtre par plugin

Effacer

HUSKY – Products Filter Professional for WooCommerce

MoyenneCVSS 6.4

CVE-2024-1796

XSS stocké, authentifié (Contributeur+), dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.5.1)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.5.1
CVSS: 6.4/10
Correctif: 1.3.5.2

Élévation de privilèges, authentifié (Abonné+), dans RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login (<= 5.3.0.0)

Plugin: RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login
Versions: <= 5.3.0.0
CVSS: 8.8/10
Correctif: 5.3.1.0

XSS stocké, authentifié (Contributeur+), dans Elements Plus! (<= 2.16.2)

Plugin: Elements Plus!
Versions: <= 2.16.2
CVSS: 6.4/10
Correctif: 2.16.3

XSS stocké, authentifié (Contributeur+), dans Premium Addons for Elementor – Powerful Elementor Templates & Widgets (<= 4.10.23)

Plugin: Premium Addons for Elementor – Powerful Elementor Templates & Widgets
Versions: <= 4.10.23
CVSS: 6.4/10
Correctif: 4.10.24

Injection SQL, authentifié (Contributeur+), dans HUSKY – Products Filter Professional for WooCommerce (<= 1.3.5.2)

Plugin: HUSKY – Products Filter Professional for WooCommerce
Versions: <= 1.3.5.2
CVSS: 8.8/10
Correctif: 1.3.5.3

XSS réfléchi dans Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress (<= 4.2.8)

Plugin: Contact Form by BestWebSoft – Advanced WP Contact Form Builder for WordPress
Versions: <= 4.2.8
CVSS: 6.1/10
Correctif: 4.2.9

XSS stocké, authentifié (Contributeur+), dans Livemesh Addons by Elementor (<= 8.3.4)

Plugin: Livemesh Addons by Elementor
Versions: <= 8.3.4
CVSS: 6.4/10
Correctif: 8.3.6

XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Beaver Builder (<= 1.3.4)

Plugin: WPZOOM Addons for Beaver Builder
Versions: <= 1.3.4
CVSS: 6.4/10
Correctif: 1.3.5

XSS stocké, authentifié (Contributeur+), dans WPZOOM Addons for Beaver Builder (<= 1.3.4)

Plugin: WPZOOM Addons for Beaver Builder
Versions: <= 1.3.4
CVSS: 6.4/10
Correctif: 1.3.5

Défaut de contrôle d'accès, authentifié (Auteur+), dans Accordions (<= 2.2.96)

Plugin: Accordions
Versions: <= 2.2.96
CVSS: 5.4/10
Correctif: 2.2.97

CSRF (Cross-Site Request Forgery) dans WordPress Automatic Plugin (<= 3.92.0)

Plugin: WordPress Automatic Plugin
Versions: <= 3.92.0
CVSS: 8.8/10
Correctif: 3.92.1

Exécution de code à distance (RCE), authentifié (Éditeur+), dans MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO (<= 3.4.0)

Plugin: MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO
Versions: <= 3.4.0
CVSS: 7.2/10
Correctif: 3.4.1

13 mars 2024

Lire

21253 – 21264 sur 32244 articles